『更新』为虎绿林弄的同学录

vanwoos

@Ta 2013-08-04 1530点击

演示：点击进入填同学录

用别人的分销弄的，大概很不安全

如果已经填了的人不想让别人看到自己的信息，请@我，我帮你删除，如果里面没填昵称，我也不知道怎样验证真假

原来的数据库已清空，所以，尽情地攻击这个同学录吧，@洋你找漏洞挺厉害的，试试能不能进入这个同学录的后台吧，帮忙提一些改进安全性的建议可以吗

隐藏样式查看源码

回复列表(5|隐藏机器人聊天)

1

洋

@Ta / 2013-08-04 / 样 / 源

@CFUNC，注入啊注入
http://520.nzqq.ml/hu60/gongkai.php?a=1&act=read&name=27206F722069643D312D2D
xss啊xss
http://520.nzqq.ml/hu60/gongkai.php?a=1&act=read&name=e697a9e4ba9be4bc91e681af
2

洋

@Ta / 2013-08-04 / 样 / 源

后台……不知道你怎么验证密码的，硬编码到文件？还有上传图片，不知道你改名字没，还有存放目录的权限改没有
3

姬长信

@Ta / 2016-10-13 / 样 / 源

专业挖坟
4

情醉中国风

@Ta / 2016-10-13 / 样 / 源

楼上没勾勾
5

方妹

@Ta / 2016-10-14 / 样 / 源

@姬长信，吔屎啦

添加新回复

回复需要登录。